Северокорейские хакеры — «продвинутые, креативные и терпеливые», заявил экс-CEO Binance Чанпэн Чжао (CZ). Он указал на актуальную угрозу их проникновения в компании.
These North Korean hackers are advanced, creative and patient. I have seen/heard:
1. They pose as job candidates to try to get jobs in your company. This gives them a “foot in the door”. They especially like dev, security, finance positions.
2. They pose as employers and try to… https://t.co/axo5FF9YMV
— CZ 🔶 BNB (@cz_binance) September 18, 2025
Бывший глава биржи отметил, что лично сталкивался или слышал о подобных ситуациях. Хакеры из КНДР выдают себя за кандидатов на должность, чтобы получить место в компании — это «открывает для них двери».
Также северокорейские хакеры маскируются под работодателей, пытаясь провести собеседование или предложить работу сотрудникам других фирм, продолжил бизнесмен. Во время общения у них «возникают проблемы с Zoom», и они отправляют фишинговую ссылку на «обновленную встречу».
Другие скрытые агенты задают сотрудникам вопросы по программированию, чтобы позже переслать им вредоносный «образец кода».
CZ упомянул случаи, когда взломщики обращались в службу поддержки под видом пользователей, пытаясь вынудить специалистов перейти на зараженный сайт.
Он посоветовал всем криптоплатформам «научить сотрудников не скачивать файлы и тщательнее проверять кандидатов».
«Альянс безопасности»
В своем посте CZ сослался на публикацию компании Security Alliance, которая собрала портфолио «подставных сотрудников» из КНДР.
North Korean developers are eager to work for your company, but it's important to not get scammed by imposters when hiring. We built this portfolio to help you pick out the right North Korean IT worker for your company. pic.twitter.com/3Td2vX4C2v
— Security Alliance (@_SEAL_Org) September 17, 2025
На их сайте содержится описание 62 предполагаемых агентов из КНДР. У некоторых подробно описаны личные данные, карьерные успехи, опубликованы резюме и записи собеседований.
Например, некий Алекс Хонг нанимался в девять криптокомпаний.
Ранее стало известно, что северокорейский хакер пытался проникнуть в ряды разработчиков криптобиржи Kraken под видом кандидата на инженерную вакансию.
В июне Минюст США обвинил четверых граждан Северной Кореи в хищении $900 000 у блокчейн-стартапа из Атланты, в который они устроились IT-специалистами.
Будь в курсе! Подписывайся на Телеграм.
